Typosquatting

Le typosquatting est la pratique d'enregistrer un nom de domaine qui constitue une faute d'orthographe délibérée, un tiret supplémentaire ou une variante ressemblante de l'adresse réelle d'une marque bien connue, puis de l'utiliser pour attraper les personnes qui tapent mal l'URL ou cliquent sur un lien manipulé. En publicité, cela apparaît de deux façons : comme destination finale derrière une publicité native qui ne mentionne jamais la marque qu'elle imite, et comme couche de masquage qui montre une page propre aux examinateurs tout en envoyant les vrais visiteurs ailleurs.

Comment cela apparaît dans les publicités natives et programmatiques#

Un domaine de typosquat ne gagne presque jamais son propre emplacement publicitaire en s'affichant honnêtement. Il arrive grâce à d'autres tactiques. Un acteur malveillant peut enregistrer quelque chose comme "amaz0n-rewards.com" et diriger le trafic vers celui‑ci via une chaîne déguisée qui débute sur une création native à l'apparence légitime et se termine sur le domaine typo plusieurs sauts plus tard. Parce que le domaine n'apparaît jamais dans la publicité elle‑même, une revue manuelle rapide le manque souvent ; il faut réellement suivre le domaine de suivi des clics jusqu'au point final réel pour le repérer. C’est le même mécanisme que celui de la plupart des cas de masquage publicitaire : montrer une page au robot du réseau, en montrer une autre au visiteur payant.

Le typosquatting chevauche également les publicités de phishing, où le faux domaine imite de façon suffisamment précise une banque, un détaillant ou une marque logicielle pour qu'un visiteur pressé saisisse ses identifiants ou ses coordonnées bancaires sans remarquer la lettre remplacée. C’est aussi un ingrédient favori des pages d'atterrissage imitatrices, où le domaine typo héberge un clone quasi identique d'une page de marque réelle afin d'emprunter sa crédibilité pendant quelques heures avant d'être retiré.

Pourquoi cela importe aux annonceurs et aux marques#

Pour la marque visée, le coût est direct : ventes perdues, confiance endommagée, et parfois fraude financière réelle commise en son nom. Pour les annonceurs qui mènent des campagnes natives légitimes, le typosquatting importe parce qu'il pollue la même chaîne d'approvisionnement publicitaire que vous essayez d'utiliser de façon rentable. Un réseau qui tolère beaucoup de trafic de typosquat a tendance à appliquer des contrôles de sécurité de la marque plus laxistes dans l'ensemble, ce qui mérite d'être pris en compte lorsqu'on décide où placer les dépenses.

Le repérer signifie généralement surveiller les enregistrements de domaines pour des variantes proches de votre propre marque et auditer où les affiliés ou revendeurs envoient réellement leur trafic. Cela implique aussi de surveiller quels domaines apparaissent comme pages d'atterrissage d'un réseau à l'autre, car un site de typosquat diffusant des publicités natives payantes constitue un schéma que vous pouvez identifier avant qu'un client ne dépose une plainte. Certaines variantes échangent un seul caractère contre un caractère visuellement similaire (un zéro pour un "o", un "l" minuscule pour un "i"), ce qui est plus difficile à repérer d'un coup d'œil qu'une faute d'orthographe évidente, ainsi la surveillance automatisée tend à surpasser les contrôles manuels ponctuels.

Un index de recherche des publicités capturées et de leurs pages d'atterrissage sur Taboola, Outbrain, MGID et d'autres réseaux (voir les tarifs pour les offres qui incluent la recherche) rend ce type de contrôle routinier plutôt qu'une alerte d'urgence. Si vous en trouvez un, signaler la publicité frauduleuse au réseau et au bureau d'enregistrement du domaine est le moyen le plus rapide de le faire retirer.